使用Google Analytics收集的数据 有可能被美国获取
Google Analytics是互联网公司谷歌为网站提供的数据统计服务,可以对网站进行访问数据统计和分析。然而,法国国家信息与自由委员会(CNIL)认为,Google Analytics通过用户唯一的标识符统计网站的访问次数。而这个唯一标识符和其他相关数据会被谷歌转移美国,美国情报机构有可能会获取这些数据。
据悉,CNIL 收到了来自 NOYB 协会的几项投诉,涉及将使用 Google Analytics 访问网站期间收集的数据传输到美国。NOYB 总共在 27 个欧盟成员国和其他三个欧洲经济区 (EEA) 国家提出了 101 起投诉,指控 101 名数据控制者涉嫌将个人数据转移到美国。
根据《通用数据保护条例(GDPR)第44条规定:禁止将个人数据从欧盟内部传输到没有同等隐私保护措施的“第三方国家”,美国就在未能到达门槛的国家之列。
“尽管谷歌已针对Google Analytics采取额外措施来监管数据传输,但这些措施仍不足以排除美国情报机构获取这些数据的可能性。”CNIL在声明中写到,使用Google Analytics服务并将数据导出法国网站,可能会让用户蒙受风险。
因此,CNIL要求网站管理员在必要时停止使用谷歌分析功能,并要求有问题的网站运营商在一个月期限内改进,以遵守欧盟法规。
CNIL还建议:将Google Analytics这类工具只能用于生成匿名统计数据,如果数据控制者不存在非法传输,将被获准享受豁免权。CNIL 已经启动了一项关于这类工具的评估方案。
谷歌拒绝就CNIL的决定置评并表示,Google Analytics不会追踪互联网上的人,使用该工具的企业可以控制他们收集的数据。
美国针对数据传输的《隐私盾》(Privacy Shield)协议无效的影响,包括CNIL在内的欧洲监管机构在过去两年一直在调查与上述案例类似的投诉。仅在上个月,同样是来自NOYB的投诉,奥地利政府判定德国一家使用Google Analytics的出版商网站违反了GDPR。
谷歌和Meta在内的几家大公司都希望尽快达成新的跨大西洋数据传输协议,因为《隐私盾》的取消,让跨大西洋个人数据传输的合法性笼罩在不确定性中。
如果美国能够提供更好的数据保护措施,或者为美国和欧盟提供产品,或能解决以上所说的问题,当然了,这取决与美国立法者。